Jack

Foi identificada uma falha no MyASUS envolvendo o armazenamento inseguro de chaves sensíveis. Isso poderia potencialmente permitir que um ator não autorizado obtenha um token utilizado para comunicação com determinados serviços.

O problema foi resolvido com um tratamento aprimorado da memória. O processamento de um arquivo gcx criado com intenção maliciosa pode levar ao encerramento inesperado do aplicativo ou à execução de código arbitrário.

The issue allows remote attackers to execute arbitrary SQL commands. This is achieved via the `loc id` parameter in a `list events` action to `mod.php`.